প্রধান বিষয়
Coldcard MK3, MK4, MK5 এবং Q ওয়ালেটগুলি একটি বাগের কারণে ব্যবহারকারীর কোনো ক্রিয়াছাড়াই আক্রমণকারীদের দ্বারা সিড বাক্যাংশ খুঁজে পাওয়ার ফলে খালি করা হচ্ছে। ২০২০ সালের শেষের পর তৈরি হওয়া ওয়ালেটগুলি, যেগুলিতে ৫০টির কম ডাইস রোল ছিল, তাদের যথেষ্ট র্যান্ডমনেস ছিল না এবং এগুলিকে ব্রুট ফোর্স করা যায়। এই ভালনারেবিলিটির সাথে সম্পর্কিত ক্রিয়াকলাপে ১,০০০ BTC-এর পরিমাণ অন-চেইনে স্থানান্তরিত হয়েছে। এই সমস্যাটি এফিমেরাল কী, Clone Coldcard বা Key Teleport-এর জন্য সেশন কী, এবং একটি দূষিত সিড থেকে উৎপন্ন BIP 85 সিডগুলিকেও প্রভাবিত করে। Coinkite একটি ফার্মওয়্যার প্যাচ প্রকাশ করেছে, এবং এই ফার্মওয়্যার আপডেটের পরে উৎপন্ন ওয়ার্ড সিডগুলি নিরাপদ।
এটি কেন গুরুত্বপূর্ণ: একটি কাস্টডি ত্রুটি ব্যবহারকারীদের দ্রুত কী পরিবর্তন করতে বাধ্য করতে পারে, কারণ সিড প্রকাশ একটি ডিভাইসের সমস্যাকে প্রত্যক্ষ সম্পদ হানির মধ্যে রুপান্তর করতে পারে।
বাজারের মনোভাব
বিয়ারিশ, স্ট্রেস-অন, ইভেন্ট-ড্রিভেন, ডি-রিস্কিং।
কারণ: একটি সীড-জেনারেশন বাগের কারণে কোল্ডকার্ড ওয়ালেটগুলি খালি করে দেওয়া হচ্ছে, যার ফলে বাজার এটিকে একটি জরুরি সেlf-কাস্টডি ঝুঁকি হিসাবে দেখছে।
অনুরূপ পূর্বের কেসগুলি
2023 সালে, ট্রাস্ট ওয়ালেট একটি ব্রাউজার-এক্সটেনশন ওয়ালেট-জেনারেশন ভালনারেবিলিটি ঠিক করেছিল যা ব্যবহারকারীদের $170,000 এর ক্ষতির কারণ হয়েছিল, এবং ট্রাস্ট ওয়ালেট বলেছিল যে কেবলমাত্র প্রভাবিত ব্রাউজার-এক্সটেনশন উইন্ডোতে ঠিকানা তৈরি করা ব্যবহারকারীরাই প্রভাবিত হয়েছিল। (The Block) বর্তমান সমস্যাটি কোল্ডকার্ড সীড জেনারেশন এবং প্রতিবেদিত সক্রিয় BTC চলাচলের উপর কেন্দ্রীভূত, তাই সমাধান শুধুমাত্র এক্সটেনশন আপডেটের পরিবর্তে সীড রোটেশনের উপর নির্ভর করে।
রিপল ইফেক্ট
স্বামিত্ব ঝুঁকি প্রোটোকল তরলতার মাধ্যমে নয়, বরং ব্যবহারকারী স্থানান্তর, হার্ডওয়্যার ওয়ালেট বিশ্বাস এবং এক্সচেঞ্জ জমা আচরণের মাধ্যমে ছড়িয়ে পড়তে পারে। যদি ব্যবহারকারীরা স্থানান্তরিত হওয়ার আগে আরও বেশি ভঙ্গুর সিড স্বীকৃত হয়, তবে সেলফ-কাস্টডি টুলিংয়ের প্রতি আস্থা দুর্বল হয়ে পড়তে পারে। যদি ফার্মওয়্যার গ্রহণ এবং সিড রোটেশন নতুন ড্রেনগুলি কমিয়ে দেয়, তবে প্রভাবটি কেবলমাত্র প্রভাবিত Coldcard ব্যবহারকারীদের মধ্যেই সীমাবদ্ধ থাকতে পারে।
সুযোগ এবং ঝুঁকি
সুযোগ: যদি কয়েনকাইট ফার্মওয়্যার প্যাচ গ্রহণ এবং নতুন সিড জেনারেশন চলমান অন-চেইন ড্রেনগুলি বন্ধ করে দেয়, তাহলে প্রভাবিত ব্যবহারকারীরা যাচাইকৃত মাইগ্রেশনকে একটি সম্ভাব্য সুরক্ষা-স্থিতিশীলকরণ সংকেত হিসেবে বিবেচনা করতে পারেন।
ঝুঁকি: ব্যবহারকারীরা ফান্ড স্থানান্তর করার আগে যদি দুর্বলতার সাথে সম্পর্কিত আরও অন-চেইন চলাচল দেখা যায়, তবে দুর্বল সীড থেকে প্রতিক্রিয়া কমানো প্রত্যক্ষ সঞ্চয় ক্ষতি সীমিত করে।